Linuxセキュリティ総合スレ [無断転載禁止]©2ch.net

Linuxを安全に使うためにセキュリティについて語りましょう！

インターネットに繋がない

電源を入れない

気にしない

SAKOKU を使う

勝つためには戦わないこと(´・ω・`)

手始めにiptableから乗り換える話書けや

セキュリティ総合ってことはウィルス対策もここでいいよね？

そもそもLinux使うこと自体が対策に成り得る

サイバーノーガード戦法だ

nftの情報仕入れることを期待してたんだけど、セキュリティのスレなのな。
最近nftに移行はしたけど、iptableで指定した項目が全て移せたわけではないな〜。

重複
http://hayabusa6.2ch.net/test/read.cgi/linux/1150732249/

UACが欲しい(´・ω・｀)

代わりにキーリングをあげよう

ぱんつくれ !

make pan

残念ながらいくつかの解決が困難な問題のせいで今やUnix/LinuxよりWindowsのほうが遥かにセキュアだからな。
被害が少ないのはただ単に狙われてないからってだけ。

1.su/sudoが糞
glibcの脆弱性GHOSTの発見に関わった人のコメント

http://www.openwall.com/lists/owl-users/2004/10/22/2
> If it would be permitted for a non-root user to su to root, then anyone who could have compromised the user's account[1] would also be able to hijack a su session[2] and then su to root himself.
> [1] Such a compromise could occur in a variety of ways: Web/FTP/etc.
> client vulnerabilities, password snooping, etc.
> [2] For example, edit the user's shell startup scripts to make su an alias for a custom su wrapper program.

http://www.openwall.com/lists/owl-users/2004/10/20/6
> unfortunately both su and sudo are subtly but fundamentally flawed.
> So the separation between the non-root and the root accounts is lost.


suやsudoを使える非rootのアカウントが攻撃者に侵入された時点で、攻撃者はそのアカウントの~/.bashrcなどにパスワードを盗むラッパーを実際のsu/sudoのaliasやfunctionとして仕込んだり出来る。
次に正規のユーザーがsu/sudoを使おうとすると攻撃者の仕込んだラッパーが実行され攻撃者はパスワードを得ることが出来、あとは攻撃者もsu/sudoを使い放題となる。
結果としてこれらのツールのせいでrootと非rootというユーザーの分離という一番基本的なセキュリティさえ無意味になっている。

じゃけんSELinux使いましょうね

セキュリティ対策がはっきりしない以上Win使いしかいない
でもw10こわいわー

>>18
侵入された時点でおしまいだろうに何言ってんだこいつって感じですかね。